← Zur Startseite Muster Treuhand AG, Bern Auswertung Datenschutzcheck · 19.05.2026

Datenschutz-Risikobild Ihres Unternehmens

Risikoeinstufung A bis F nach revDSG – für Dokumentation, Betroffenenrechte, Technik/Dienstleister und den Umgang mit Datenpannen

ⓘ Beispiel-Auswertung mit fiktiven Daten zu Demonstrationszwecken. Ihre persönliche Auswertung erhalten Sie innerhalb von drei Wochen, nachdem wir alle Ihre Daten und Unterlagen erhalten haben, per E-Mail zugestellt – inklusive Link, um Ihren Besprechungstermin zu vereinbaren.
Gesamt-Risiko
D
Handlungsbedarf vor nächster Kontrolle
Pflichtdokumente vorhanden
3 / 8
Bearbeitungsverzeichnis fehlt
Kritische Lücken
4
von 14 geprüften Kategorien
Massnahmen aktiv
11
davon 5 mit hoher Priorität

Dokumentation & Informationspflicht

Datenschutzerklärung · Bearbeitungsverzeichnis · TOM
E
zentrale Pflichtdokumente fehlen
Datenschutzerklärung Website
Veraltet, letzte Anpassung 2019
D
Bearbeitungsverzeichnis
Nicht vorhanden (seit 2023 Pflicht für die meisten KMU)
F
Technische & organisatorische Massnahmen (TOM)
Nicht dokumentiert
E
Massnahmen
Bearbeitungsverzeichnis anhand Vorlage erstellenhoch
Datenschutzerklärung Website erneuernhoch
TOM-Dokument aus bestehenden IT-Massnahmen ableitenmittel

Einwilligungen & Betroffenenrechte

Auskunftsrecht · Marketing-Einwilligungen · Löschkonzept
C
Prozess fehlt, Grundhaltung korrekt
Prozess für Auskunftsbegehren
Kein definierter Ablauf, keine Fristenkontrolle
D
Newsletter-Einwilligungen
Double-Opt-in korrekt implementiert
A
Löschkonzept
Kunden- und Personaldaten ohne definierte Aufbewahrungsfristen
D
Massnahmen
Prozess für Auskunftsbegehren mit 30-Tage-Frist einführenhoch
Löschkonzept mit Aufbewahrungsfristen pro Datenkategorie erstellenmittel

Technik, Dienstleister & KI

Auftragsbearbeitung · Cloud-Anbieter · KI-Tools
D
Verträge mit Dienstleistern unvollständig
Auftragsbearbeitungsverträge (AVV)
Mit 2 von 5 Cloud-Dienstleistern vorhanden
D
Serverstandort Cloud-Dienste
Teilweise ausserhalb der Schweiz/EU, ungeprüft
D
Nutzung von KI-Tools mit Kundendaten
Ungeregelt, keine Team-Richtlinie
E
Massnahmen
AVV mit allen Cloud-Dienstleistern nachholenhoch
IT-Nutzungsrichtlinie inkl. KI-Vorgaben einführenhoch

Datenpanne & Meldeprozess

Meldepflicht EDÖB · Reaktionszeit · Verantwortlichkeiten
E
im Ernstfall keine klare Zuständigkeit
Meldeprozess bei Datenpanne
Nicht definiert, keine verantwortliche Person
F
Wissen um Meldepflicht EDÖB
Geschäftsleitung informiert, Team nicht
D
Massnahmen
Meldeprozess Datenpanne mit klarer Verantwortlichkeit festlegenhoch
Team-Schulung zu Meldepflicht und Sofortmassnahmenmittel

Massnahmenpaket – konsolidiert

Priorisierte Roadmap mit Zeitachse 2026
Sofort (0–2 Monate)
Bearbeitungsverzeichnis, Meldeprozess Datenpanne, AVV nachholen
3
Kurzfristig (2–6 Monate)
Datenschutzerklärung, TOM-Dokument, IT-Nutzungsrichtlinie
4
Mittelfristig (6–12 Monate)
Löschkonzept, Prozess Auskunftsbegehren, Team-Schulung
4
Ziel
Mit den fehlenden Dokumenten aus unseren Vorlagen lässt sich das Risiko innert 3–4 Monaten von D auf B senken.

Passende Zusatz-Angebote

Zur Schliessung der Lücken empfehlen wir:
Compliance und Governance PaketAlle Pflichtdokumente nach revDSG
Check KI und DigitalisierungSicherer, geregelter KI-Einsatz
KMU Basics Paket25 Vorlagen inkl. Datenschutz & Governance
KMU-Check BasisGesamtbild inkl. Governance und Recht
A — exzellent
B — gut, tragfähig
C — befriedigend, beobachten
D — Handlungsbedarf
E — kritisch
F — sehr kritisch
Eigenen Datenschutzcheck starten
KMU Navigation Dashboard · B managed GmbH · kmunavigation.org
Beispieldaten zu Demonstrationszwecken. Marke KMU Navigation eingetragen.